Datenschutz
TEROA ist eine private Hausgemeinschafts-App. Angaben zu Community, Adresse, Gebäude, Eingang und Wohnung können den Wohnort und den Alltag einer Person erkennen lassen. Sie werden deshalb nur für die jeweils freigegebene Hausgemeinschaft verarbeitet.
Verantwortlicher
Volker Cesinger
Stresemannstr. 89
22769 Hamburg
Deutschland
E-Mail: webservices@cesinger.de
Zwecke und Datenkategorien
- Konto, Anmeldung, E-Mail-Verifizierung, Passwort-Reset und Sitzungen.
- Optionale Adresssuche; der Suchtext wird über die TEROA-API an den konfigurierten Suchanbieter übermittelt. TEROA speichert keinen Suchverlauf, übernimmt aber die ausgewählte kanonische Adresse.
- Beitrittsprüfung, Einladungen, Rollen sowie Community-, Gebäude-, Eingangs- und Wohnungszuordnung.
- Pakete, Hausboard-Beiträge, Termine, Mängel, Aufgaben, Besucherinformationen und Umfragen.
- Private Hausmeister-Anfragen und Antworten einschließlich ausgewähltem Gebäude und Eingang, Kategorie, Beschreibung, Status, Zeitpunkten und Lesebestätigung. Bei Klingel- oder Briefkastenschildern wird zusätzlich der gewünschte Name verarbeitet. Mit der Anfrage werden die beim Versand bestätigte Zuständigkeits- und Empfängerzuordnung gespeichert. Anhänge werden nicht verarbeitet.
- Transaktionale E-Mails, optionale Push-Token sowie datensparsame Sicherheits-, Server- und Auditereignisse.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der TEROA-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO, zur Absicherung des Dienstes und zur Missbrauchsvermeidung nach Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Optionale Einwilligungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO und können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hosting und Betrieb
Die öffentliche Website liegt auf STRATO Shared Hosting. API und Hintergrundjobs laufen getrennt auf einem STRATO VPS; dort verwendete MariaDB-Datenbanken sind nicht öffentlich erreichbar. Demo und Produktion verwenden getrennte Datenbanken, Secrets, Domains und Versandkanäle.
Beim Aufruf von Website oder API werden technisch notwendige Verbindungs- und Sicherheitsdaten verarbeitet. Operative Serverprotokolle werden regulär nach 30 Tagen gelöscht. Vollständige Anfrageinhalte, Passwörter, Autorisierungsheader sowie Einladungs-, Verifizierungs- und Reset-Tokens gehören nicht in die Protokolle.
E-Mail und Benachrichtigungen
TEROA versendet ausschließlich fest definierte transaktionale Nachrichten, etwa zur Verifizierung, zum Passwort-Reset, zum Beitrittsstatus und zu Sicherheitsereignissen. Browser und Apps können keine freien Empfänger, Betreffzeilen oder Nachrichten an einen Maildienst übermitteln. Push-Benachrichtigungen werden nur nach Zustimmung des Geräteeigentümers verarbeitet; Vorschauen bleiben standardmäßig datensparsam. Insbesondere enthalten Vorschauen zu Hausmeister-Anfragen weder gewünschten Namen, Gebäude, Eingang, Wohnung, Beschreibung noch Text einer Anfrage oder Antwort. Wird Push in der App ausgeschaltet, endet die lokale Zustellung sofort und die zugehörige Geräteregistrierung wird am TEROA-Backend widerrufen. Ein vorübergehend nicht möglicher Serverwiderruf wird beim nächsten authentifizierten Start erneut versucht. Nach einem abgeschlossenen Passwort-Reset werden alle Sitzungen und Push-Registrierungen des Kontos widerrufen; jedes vertrauenswürdige Gerät muss sich erneut anmelden und Push neu freigeben.
Empfänger und Übermittlungen
Zugriff erhalten nur berechtigte Community-Mitglieder, Administratoren im erforderlichen Umfang und beauftragte technische Dienstleister für Hosting, Betrieb, transaktionale Nachrichten, Push-Zustellung und die optionale Adresssuche. TEROA lädt kein Adressbuch hoch, setzt keine Werbenetzwerke oder Social-Media-Plugins ein und verwendet keine Daten für app-übergreifendes Tracking. Eine Übermittlung in ein Drittland erfolgt nur, wenn ein konkret aktivierter Dienst dies erfordert und Rechtsgrundlage sowie Schutzmaßnahme dokumentiert sind.
Private Hausmeister-Anfragen und Antworten sind ausschließlich für die absendende Person und die beim Versand bestätigte, tatsächlich für das ausgewählte Gebäude beziehungsweise den Eingang zuständige Empfänger-Mitgliedschaft sichtbar. Sie werden weder öffentlich noch an die übrige Hausgemeinschaft verteilt. Ändert oder entfällt die Zuständigkeit, erhält die neue zuständige Person keinen automatischen Zugriff auf bestehende Verläufe; der Zugriff der bisherigen Empfänger-Mitgliedschaft endet nach den technischen Berechtigungsregeln.
Aufbewahrung
- Unverifizierte Registrierungen werden nach 24 Stunden gelöscht.
- Verifizierungs- und Passwort-Reset-Nachweise sind kurzlebig. Prüfwerte werden gehasht gespeichert; benötigte Aktionslinks liegen nur bis Versand oder Ablauf verschlüsselt in der Mail-Outbox.
- Nach 365 Tagen ohne erfolgreichen Login wird ein Konto zur Löschung vorgemerkt. Warnungen erfolgen 30 und 7 Tage vorher; eine erfolgreiche Anmeldung stoppt die automatische Löschung.
- Eine selbst angeforderte Kontolöschung widerruft Sitzungen sofort. Persönliche Profil- und Authentifizierungsdaten werden innerhalb von 30 Tagen gelöscht oder, wo Community-Verläufe erhalten bleiben müssen, anonymisiert.
- Ausgezogene Mitgliedschaften sind für normale Bewohner nicht mehr sichtbar und werden höchstens 365 Tage in datensparsamer Archivform gehalten.
- Verschlüsselte Datenbank-Backups laufen nach 35 Tagen aus; Auditereignisse werden regulär 180 Tage aufbewahrt.
Export, Auszug und Löschung
In TEROA können Nutzer einen portablen Export anfordern, aus einer einzelnen Mitgliedschaft ausziehen oder ihr gesamtes Konto löschen. Ein Auszug beendet nur die gewählte Mitgliedschaft. Eine Kontolöschung widerruft aktive Sitzungen, beendet Community-Zugriffe und entfernt personenbezogene Daten im Löschlauf, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Hausmeister-Anfragen und Antworten werden beim Kontoexport der daran teilnehmenden Person ausgegeben. Wird das Konto der absendenden Person gelöscht, werden deren Hausmeister-Anfragen einschließlich der zugehörigen Antworten gelöscht. Wird das Konto der Empfängerperson gelöscht, werden deren Zuständigkeitszuordnung, Identitätsbezug in bestehenden Anfragen und die von ihr verfassten Antworten entfernt. Bei Löschung der Hausgemeinschaft werden die zugehörigen Hausmeister-Daten vollständig gelöscht.
Der sichere Selbstbedienungsweg und eine Kontaktmöglichkeit bei verlorenem Kontozugriff stehen unter teroa.de/account/delete bereit.
Kontaktanfragen
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, sofern die Anfrage auf ein Nutzungsverhältnis gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Pflichten entgegenstehen.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.